Docker基础教程（106）Dockerfile指令之设置接入点的ENTRYPOINT命令：终极Boss登场：Dockerfile的ENTRYPOINT指令，让你的容器“死心塌地”！

引言：容器的“初心”是什么？

在Docker的奇幻世界里，每个容器都像是一位待命的特种兵，而ENTRYPOINT就是刻在它基因里的终极指令。想象一下：你训练了一位全能助手，但如果没有明确告诉它“你的核心使命是泡咖啡”，它可能会偶尔跑去扫地！这就是ENTRYPOINT的价值所在——定义容器的本质身份。

今天，我们将深入剖析Dockerfile中最具决定性的指令——ENTRYPOINT，通过生动比喻和实战示例，让你彻底掌握这个容器世界的“命运掌控者”。

一、ENTRYPOINT是什么？为什么它如此重要？

1.1 基础概念

ENTRYPOINT指令用于配置容器启动时执行的主进程。与CMD不同的是，ENTRYPOINT设定的命令不可被轻易覆盖（除非使用--entrypoint标志），它定义了容器的“本质工作”。

# 最简单的ENTRYPOINT示例
ENTRYPOINT ["top", "-b"]

1.2 哲学思考：容器设计的“第一性原则”

在Docker哲学中，一个容器应该只做一件事，并做到极致。ENTRYPOINT正是这一原则的体现：

• 单一职责：每个容器就像Unix工具一样，专注完成一个任务
• 不可变基础：容器的主功能在构建时确定，运行时不可变
• 可预测行为：无论如何启动，核心功能保持一致

二、ENTRYPOINT的两种形式：exec vs shell

2.1 exec形式（推荐）

ENTRYPOINT ["executable", "param1", "param2"]

特点：

• 直接执行，不启动shell进程
• 信号直接传递给进程（支持优雅退出）
• 需要JSON数组格式

示例：

FROM alpine:3.14
ENTRYPOINT ["top", "-b"]

2.2 shell形式

ENTRYPOINT command param1 param2

特点：

• 通过/bin/sh -c启动
• 信号被shell捕获（可能无法优雅退出）
• 支持shell特性（变量替换、管道等）

示例：

FROM alpine:3.14
ENTRYPOINT top -b

2.3 两种形式的对比实验

让我们通过一个简单实验看看区别：

# 使用exec形式
FROM alpine:3.14
ENTRYPOINT ["sleep"]
CMD ["10"]

# 启动容器，查看进程
docker run -d --name test-exec test-image
docker exec test-exec ps aux
# 输出：PID   USER     TIME  COMMAND